ManageEngine ServiceDesk Plus 8.0.0 < ビルド 8015 の複数の XSS 脆弱性

medium Nessus プラグイン ID 57371

Language:

概要

リモート Web サーバーは、複数のクロスサイトスクリプティング脆弱性の影響を受けるアプリケーションをホストしています。

説明

リモートホストがビルド 8015 より前の 8.0.0 のバージョンの ManageEngine ServiceDesk Plus を含んでいます。そのため、複数のクロスサイトスクリプティング脆弱性の影響を受ける可能性があります。次のページは下記のスクリプトとパラメーターへの入力を適切にサニタイズしません：

- ページ：「AddSolution.do」パラメーター：「comments」および「keywords」

- ページ：「AnnounceShow.do」パラメーター：「select」

- ページ：「AddNewProblem.cc」、「ChangeDetails.cc」および「Problems.cc」パラメーター：「reqName」

- ページ：「calendar/MiniCalendar.jsp」パラメーター：「module」

- ページ：「HomePage.do」および「jsp/ServiceCatalog.jsp」パラメーター：「serviceID」

- ページ：「WorkOrder.do」パラメーター：「attach」、「category」、「description」、「level」、「reqName」および「title」。